* 权限成链：`CAP_NET_RAW` 是创建前提，该能力来自文件能力或容器授予。先确认持有，再谈构造报文，单独列能力位不下结论。 * 无状态扫描原理：三层原始套接字可自行构造 SYN 报文而不建立完整连接，用于理解 nmap/masscan 类工具的底层，本章不提供具体报文构造与扫描脚本。 * 欺骗与隧道：ARP 欺骗、ICMP 外带等都依赖原始套接字与可达的二层位置，需结合网络拓扑条件，不是有套接字就能实施。 * 防守边界：默认不授予 `CAP_NET_RAW`、限制原始套接字使用、在边界过滤异常协议头。 利用边界：原始套接字需特权创建，普通用户返 EPERM。本章不提供完整伪造报文与欺骗脚本。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 33 章 sys/syscall.h —— 系统调用号 > B 级库・标准四段